网络安全主动防御技术:策略、方法和挑战 扈红超, 隋嘉祺, 张帅, 仝玉 引用本文 扈红超, 隋嘉祺, 张帅, 仝玉. 网络安全主动防御技术:策略、方法和挑战[J]. 计算机科学, 2024, 51(11A): 231100132-13. HU Hongchao, SUI Jiaqi, ZHANG Shuai, TONG Yu. Proactive Defense Technology in rScienceandTechnologyProjectofHenanProvinceinChina(２２１１００２１１２００)． 通信作者:隋嘉祺(bearsui５＠１６３．com) 网络安全主动防御技术:策略、方法和挑战 扈红超 隋嘉祺 张 帅 仝 玉 信息工程大学信息技术研究所 郑州４５０００１ (hhc＠ndsc．com．cn) 摘 要 随着人工智能、云计算、大数据和物联网等新兴技术的迅速发展 学术界积极推动研发主动防御技术.其中,移动目标防御、欺 骗防御和拟态防御３种技术发展迅速并日趋成熟.然而,目前很少有相关文献系统地归纳３种主流主动防御技术,也没有对３ 种技术进行横向对比和优劣分析.为了弥补这一空缺,对３种主动防御技术的研究成果进行了全面而系统的调查.首先,分别 介绍了３种主动防御技术的概念、策略和方法,并根据研究内容的不同,对已有的研究成果进行分类.然后,对３种主动防御技 术进行横向对比

实时定位 电子围栏 呼 叫 中 心 端 一键外呼 来电弹屏 张建 69岁 1398728272 8 四川省成 都Ċ 来电弹屏 坐席监控 健康数据采集 健康报告管理 生活照料 主动关怀 信息发布 健康报告 120救护 通知家属 通知社区机构 网格员预警 照护服务 餐食服务 家政服务 物业服务 档案管理 生活照护 运营监管 订单处理 居家养老服务流程图 实时定位 电子围栏 呼 叫 中 心 端 一键外呼 来电弹屏 张建 69岁 1398728272 8 四川省成 都Ċ 来电弹屏 坐席监控 健康数据采集 健康报告管理 生活照料 主动关怀 信息发布 健康报告 120救护 通知家属 通知社区机构 网格员预警 照护服务 餐食服务 家政服务 物业服务 档案管理 生活照护 运营监管 订单处理 居家养老服务流程图 实时定位 电子围栏 呼 叫 中 心 端 一键外呼 来电弹屏 张建 69岁 1398728272 8 四川省成 都Ċ 来电弹屏 坐席监控 健康数据采集 健康报告管理 生活照料 主动关怀 信息发布 健康报告 120救护 通知家属 通知社区机构 网格员预警 照护服务 餐食服务 家政服务 物业服务 档案管理 生活照护 运营监管 订单处理 居家养老服务流程图

信息分散，不同类型数据间缺乏整合，难以支撑快速研判与决策。 • 招商服务各职能条线间、政府与辖区企业间缺乏互通互联，政策信息 难以上传下达，跨部门间难以进行高效协作。 • 对待入驻企业、建设中企业与存量企业缺乏主动式服务。 • 难以从服务中找规律，对有效的招商服务流程与经验难以快速复制， 对低效的服务流程难以快速改进。 • 服务层次复杂，政府管理以及企业获取服务的成本较高 • 政府收集与发布信息缺乏方式上的创新 智慧 XX 企业服务云平台建设目标 决策支持 中心 为政府决策以及 企业经营提供量 化智慧源 招商服务 平台 整合招商资源， 规范招商流程， 提升招商质量 政企互动 平台 推行政府主动服 务，建立企业之 家实现政策与服 务的上情下达， 下情上报 企业间互动平 台 形成区域供求链， 促进企业间互惠 互助 中小企业服务 让中小企业快速 且低成本驶上企 业经营快车道 企业 低成本驶上经营快 车道 政企互动 推行政府主动服务、 建立企业之家 企业间互动 形成区域供求链，促 进企业间互惠互助 决策支持中心 为政府决策以及企业 经营提供量化智慧源 Microsoft Confidential 13 政企互动的窗口 政策服务 运营服务 部门主动服务 企业之家 企 业 整合政府 / 企业服务、建立协作平台 推行主动服务、提升企业满意度 围绕企业的运营周期，整合政府各职能部门的

.................. 26 3.3.1 并购活跃度下降，但金额大幅提升 ........................ 27 3.3.2 回购活跃，与市场互动的主动性提高 ................... 28 3.3.3 增持活跃，内部增持为主 ........................................... 31 3.3 四、预期管理分析 ............................................................................37 4.1 预期传播主动性强，市场反馈偏弱 ..................................... 37 4.2 预期稳定保持了相对优势............................... “回报”故事的同时，更需夯实产业价值的投资逻辑，引导资本市场 聚焦可持续的价值创造。此外，回购、增持及股权激励等行为日趋活 跃，价值经营的主动性显著增强，方式上也呈现结构性变化，专业化 水平得以提高，但与 A 股平均水平之间仍有差距。 在“涨预期”层面，尽管企业传播预期的主动性明显增强，但市 场反馈相对平淡——市场关注度仍有较大提升空间，机构资金的配置 意愿也有待释放；值得肯定的是，其信披合规等内控工作相对扎实。

、可靠性要 求。 除了稳定的产品外，强大的运维体系是保障云平台稳定性最直接、最有 效的手段。在主机核心业务逐步上云后，如何加强运维全链路监控能 力，快速定位、定界和解决问题，如何变被动运维为主动故障预防从而 大幅减少潜在故障与运维投入，如何将应用运维与平台运维进行有效协 同从而保障系统性业务高可靠高可用，如何应对平台运维安全与租户安 全带来的双重挑战等问题，成为了摆在金融运维人面前的关键挑战。 最后，服务SLA（Service Level Agreement, 服 务水平协议）的达成还需要有相匹配的管理手段与工 具，如故障模式库、演练工具等资源作为支撑，不但 要能有效跟踪度量SLA的实际效果，还需要持续、 主动发现可用性风险的机制与工具，在可用性管理的 过程中实现数据积累和能力演进。 挑战2：云平台技术栈快速增厚，如何 有效进行全链路可视监控 随着主机上云和业务云化转型的持续深入，分布式数 据库、 运维现代化三大核心能力 存贷款 支付结算 现金管理 理财管理 运行稳定 主动预防 安全可靠 应用改造上云 应用平迁上云 核心重构 资金交易 中间业务 消费信贷 2. 应用运维现代化 主机上云新基座 1. 平台运维现代化 3. 安全运维现代化 全链路可观测 面向应用运维 极简信息汇聚 云网定位定界 故障精准诊断 一键故障恢复 主动风险预防 变更风控管控 混沌工程演练 高可用SLA规划 应用高可用设计

算法架构演进 19 2.2.2 算法场景应用 20 2.3 云端训练 20 2.3.1 训练数据 21 2.3.2 训练芯片 22 第三章 智能驾驶行业赋能与场景创新 24 3.1 主动安全 25 3.1.1 碰撞预警（FCW/RCW） 25 3.1.2 自动紧急制动系统（AEB） 25 3.1.3 紧急转向辅助（ESA） 26 3.1.4 自动紧急转向（AES） 通过 OTA 升级模块接收云端模型更新，结合故障诊断 功能确保系统可靠性；算法包含轨迹生成、意图预测、 网络服务、地图服务、定位模块等关键环节，并集成神 经网络实现环境理解与决策优化；应用主要包含主动安 全、巡航以及泊车等功能；安全域则从功能安全、网络 安全等维度构建防护体系。该层深度依赖平台层的硬件 算力，芯片提供神经网络推理所需的计算资源，域控制 汽车智能驾驶技术及产业发展白皮书 06 摄像头每秒能记录或显示的图像数量，越大画面实 时性越高、提供的信息越精细，但帧率过大对目标 识别提升有限且算力消耗大 （2）激光雷达 激光雷达是激光探测及测距系统的简称，是一种以激光 器为发射光源，采用光电探测技术手段的主动光学遥感 设备。激光雷达通过发射器向环境发射激光束，激光遇 到物体后反射，接收器捕捉反射光，根据发射与接收的 时间差计算距离，并结合激光扫描角度和旋转频率，还 原物体的形状、位置和空间分布，为系统提供高精度环

：即为了支撑智能体在 物理与数字融合的“镜像世界”中进行大规模、实时、可靠的交互与决策。智能体（Agent）作为 核心载体，其从执行工具到决策伙伴的演进，标志着人工智能从处理信息的工具转变为能够主动规 划、协作并作用于环境的认知主体。这不仅是技术的升级，更是生产力和生产关系的范式革命。 智能革命的真正价值，最终要体现在对千行百业的赋能乃至重塑上。《智能世界 2035》不仅 聚焦于技术本身 境。 到 2035 年，全球 65 岁及以上人口将突破 11 亿，个人健康将从“以疾病为中心”转向“健康全周 期管理”，人工智能将助力预防超过 80% 的慢性病，推动健康管理从“被动治疗”转向“主动预防”。 未来，智能机器人不仅能承担家务劳动，还将提供情感陪伴，显著提升居家的幸福感，预计 10 年后，超过 90% 的中国家庭将拥有智能机器人。与此同时，人类将逐渐进入全息生活空间的时代， 未来十年，人类与智能体的关系，将从“人 机分工”走向“人机共生”。智能体不只是新 型生产力工具，更是人类文明演进的新伙伴。 只有把智能体演进路径与科技向善价值深度融 合，人类才能真正把握住智能世界的主动权。 早期阶段 重构产品与体验 提升运营与办公效率 变革生产方式 远期阶段 中期阶段 未来十年智能体将驱动各产业发生范式革命 能级到 L5 智慧级的五级演进，呈现出自主决策 能力逐步增强、应用场景从低风险单点功能向

解决方案建设三部曲 做好管理 提升服务 运营增值 基础设施升级，车牌识别线上支付，减少停车漏洞； 集中管控，打破信息数据分散与孤岛现象，降低管理成本； 高效管理，统一数据稽核，主动审计；设备 / 系统主动运维； 降低管理成本的同时，信息化实现智能化应用； 提高管理效率，如云坐席无人值守，提升用户体验； 通过高频刚需，加强 APP 的用户粘度，如电子发票等； 用户资源的运营 营、移动应用 智慧车行 车辆预定 车辆导航 车辆入场 反向寻车 停车缴费 车辆出场 智慧人行 固定用户 临时用户 移动应用 捷生活 捷物管 API 对接 物业管理 集中管控 数据稽核 主动运维 物业缴费 投诉报修 智慧运营 错峰增值 广告运营 社区商城 社区社交 租赁管理 智 慧 车 行 车辆预定、车辆导航、车辆入场、反向寻车、停车缴费、车辆出场 智慧社区信息化平台综合解决方案 席人员作出合理决策。  云端支付验证、矫正车牌： 可在云坐席验证车主是否已 经支付，并矫正车牌。  云端开闸和关闸：紧急情况， 可远程开闸放行，解决现场 拥堵问题。  主动服务：云坐席会主动呼 叫前端，为无法正常进出的 车主提供服务。 车位 预定 车辆 导航 车辆 入场 反向 寻车 停车 缴费 车辆 出场 智慧社区信息化平台综合解决方案 • 室内寻车、导航：

效抓手 1.0 ：分散服务  机构分散  被动服务 2.0 ：集中办理  集中办公  统一管理 3.0 ：一网通办  全网通办  协同服务 4.0 ：智慧政务  主动服务  智能审批 02 面临挑战和难点 面临的挑战和难点 网上查不到 相关部门、政务服务大厅的办事 网站多，需要多次注册，找不到 办事入口 原有的匹配搜索精准度低，搜索 不到需要办理的事项以及相关事 办事人员事项办理完成后，后续 关联的事项或者相关的事项办理 无人告知 解决思路 服务 好问 服务 好找 网站 好查 位置 好搜 停车 好停 好填 好报 秒批 秒办 千人 千面 安全 快捷 智能问答、主动推送 自然语言处理 AI 机器学习 语音识别 个性推荐 精准搜索、知识关联 知识图谱 语音识别搜索 知识组织 千人千面、安全快捷 人物画像 知识图谱 图像分析 视频识别 地图服务 如果挑选出合适的对象，可以给您介绍吗？ 好的，祝您生活愉快，再见！ 是的，我还是单身呢。 你们这个收费吗？ 怎么联系你们啊？ （静默） 可以啊，尽快介绍吧。 服务门户 智能搜索、智能推荐，政务服务信息“一键搜、主动推” 知识图谱为搜索引擎提供更高层级的知识关联能力 面向办事人与政府服务人员，一键即搜、千人千面 方 案 特 色 复杂关联搜索：二手房过户后银行多久放款给卖家？ 图谱搜索：

包含运维流程规范、运维组织、运维业务、运维知 识库、运维平台、运维安全等多个方面，帮助政企 实现从当前运维体系向现代化运维体系的升级。 平台运维现代化 云平台技术栈的快速增长给云平台运维带来巨大挑 战，这些挑战涉及日常运维、主动预防以及故障恢 图1.1 混合云现代化运维顶层设计参考架构 运维体系 现代化 统一化 运维体系 运维体系升级 IT架构演进升级 平台运维现代化 极简性 运维体验 极简信息汇聚 极简运维操作 通过“因地制宜”制定运维规范，树立运维制度和 流程，指导各项运维工作依规有序进行。 典型的运维规范包含业务故障等级定义、业务上 线规范、业务转维规范、运维数据治理规范等。 典型的运维流程包含故障处理流程、应急恢复流 程、主动运维流程、变更流程等。 典型的指标度量体系包含告警响应及时率、事故 恢复及时率、事故数量、变更成功率等。 2、运维组织治理 根据用户实际情况定义运维组织架构，识别关键运 维岗位，明确岗位职责，按照岗位承担的职责和定 的绩效考核条目。涉及周边组织协同配合场景，需 要明确周边组织的协同职责，无隶属关系的组织需 要报请上级部门协调，确保职责落地。 3、运维业务管理 运维业务管理主要是针对服务内容进行定义，可以 分为服务请求、故障修复、业务变更及主动运维这 四大类。 4、运维知识库管理 运维知识库管理主要面向对运维资产积累有一定诉 求的中大型政企客户。基于云平台或业务运维过程 中产生的运维数据，如问题单、案例库、变更方案 等进行数据治理，生成运维知识库，对运维风险进